अपने फोन पर वायरस प्राप्त करना कभी एक उपन्यास विचार से ज्यादा कुछ नहीं था। हालांकि, इन दिनों, एक फोन-आधारित वायरस एक बहुत ही वास्तविक खतरा है। जैसे-जैसे अधिक से अधिक लोग अपने दैनिक जीवन में स्मार्टफोन खरीदते और उपयोग करते हैं, वे हैकर्स के लिए उल्लंघन करने और मैलवेयर बनाने के लिए अधिक आकर्षक लक्ष्य बन गए हैं। मैलवेयर के नए स्ट्रेन लगातार बनाए जा रहे हैं, लेकिन वायरस के एक विशेष स्ट्रेन ने साइबर सुरक्षा दुनिया के भीतर बड़ी लहरें पैदा की हैं।
"GhostCtrl" नाम से जाने वाला, यह नया खतरा वास्तव में एक वर्तमान वायरस का तीसरा पुनरावृत्ति है। अन्य दो संस्करणों के विपरीत, हालांकि, GhostCtrl का यह नया संस्करण भयानक फीचर्स की एक विस्तृत विविधता के साथ आता है।
GhostCtrl कैसे फैलता है
GhostCtrl एक पीड़ित के डिवाइस में तब प्रवेश करता है जब वे एक संक्रमित APK फ़ाइल इंस्टॉल करने जाते हैं, जो आमतौर पर WhatsApp या Pokémon Go जैसे लोकप्रिय ऐप के रूप में प्रच्छन्न होती है। जब उपयोगकर्ता इसे इंस्टॉल करना चुनता है, तो APK सामान्य इंस्टॉल प्रॉम्प्ट दिखाएगा। हालांकि, यदि उपयोगकर्ता इंस्टॉलेशन को अस्वीकार करने का प्रयास करता है, तो प्रॉम्प्ट फिर से दिखाई देगा।
यदि उपयोगकर्ता निराश हो जाता है और इंस्टॉल स्वीकार कर लेता है, तो वायरस बैकडोर्स का उपयोग करके खुद को सिस्टम में प्लांट कर लेता है। यह फिर हैकर के "C&C सर्वर" के लिए एक संचार चैनल खोलता है। C&C "कमांड एंड कंट्रोल" का संक्षिप्त रूप है और संक्रमित डिवाइसेज को कमांड भेजने के लिए बॉटनेट ऑपरेशन में उपयोग किया जाता है। इस प्रकार, एक बार फोन पर GhostCtrl होने के बाद, यह अब इस C&C सर्वर के माध्यम से मैलवेयर वितरकों से कमांड प्राप्त करने के अधीन है।
GhostCtrl क्या करता है?
GhostCtrl का सबसे डरावना हिस्सा यह नहीं है कि यह कैसे फैलता है बल्कि यह क्या करता है। TrendLabs के पास उन सभी "एक्शन कोड्स" की पूरी सूची है जो हैकर्स C&C सर्वर के माध्यम से GhostCtrl को भेज सकते हैं और प्रत्येक कोड क्या करता है। संक्षिप्तता के लिए, यहां एक्शन कोड से जुड़े कुछ अधिक कठोर कार्यों का नमूना है:
- फोन सेंसर के डेटा को रियल टाइम में मॉनिटर करें।
- वर्तमान डायरेक्टरी में फ़ाइल जानकारी सूचीबद्ध करें और इसे C&C सर्वर पर अपलोड करें।
- निर्दिष्ट डायरेक्टरी में एक फ़ाइल हटाएं।
- हमलावर द्वारा निर्दिष्ट नंबर पर SMS/MMS भेजें; सामग्री को भी अनुकूलित किया जा सकता है।
- हमलावर द्वारा इंगित फोन नंबर पर कॉल करें।
यह अपने आप में गंभीर है, लेकिन GhostCtrl और भी बहुत कुछ कर सकता है। TrendLabs यह समझाने के लिए आगे बढ़ता है कि GhostCtrl फोन पर मौजूद जानकारी भी चुरा सकता है। चोरी किए गए डेटा में Android संस्करण जानकारी, ब्राउज़र इतिहास, और कैमरा डेटा शामिल हो सकते हैं। इतना ही नहीं, बल्कि यह आपके SMS के लॉग और आपकी कॉल की रिकॉर्डिंग को मॉनिटर और अपलोड भी कर सकता है।
यदि हैकर फैसला करता है, तो GhostCtrl में रैनसमवेयर-शैली का हमला करने की क्षमता भी है। अपनी क्षमताओं का उपयोग करके, यह डिवाइस पर सभी पासवर्ड और PIN बदलकर इसे बंधक बना सकता है, फिर उपयोगकर्ता को डिवाइस को फिर से अनलॉक करने के लिए भुगतान करने के लिए कह सकता है। इससे अटकलें लगाई जाती हैं कि GhostCtrl का लक्ष्य उन फोन्स को निशाना बनाना है जिनमें महत्वपूर्ण, संवेदनशील जानकारी होती है जिसे बेचा जा सकता है, जैसे स्वास्थ्य देखभाल संगठनों के स्वामित्व वाले। यदि वह विफल होता है, तो प्लान B रैनसमवेयर फीचर के माध्यम से पैसा कमाना है।
मैं इसे कैसे रोक सकता हूं?
फीचर्स के इतने बुरे पैकेज के साथ, GhostCtrl (ठीक ही!) उपयोगकर्ताओं को उनके फोन से डरा सकता है। हालांकि, कुछ सरल सावधानियां आपको इस नई, जटिल हमले की लहर का शिकार बनने से रोकने में मदद कर सकती हैं।
यदि आपको याद है, GhostCtrl एक संक्रमित APK फ़ाइल के साथ पैकेज्ड होकर सिस्टम पर अपना रास्ता बनाने का प्रबंधन करता है। इस प्रकार, उपयोगकर्ता खुद को जोखिम में डालते हैं यदि वे खराब स्रोत से APK फ़ाइलें डाउनलोड करते हैं। उदाहरण के लिए, उपयोगकर्ताओं को थर्ड-पार्टी APK साइट्स पर जाने के लिए प्रेरित किया जा सकता है यदि उन्हें पता चलता है कि एक ऐप जो वे चाहते हैं वह देश या डिवाइस प्रतिबंध के पीछे है। एक दुर्भावनापूर्ण साइट पर जाकर और एक संक्रमित APK फ़ाइल डाउनलोड करने से, उन्होंने अपने डिवाइस को वायरस से संक्रमित कर लिया है। APK साइट्स से दूर रहें और संदिग्ध ऐप्स डाउनलोड न करें, भले ही वे Google Play स्टोर के माध्यम से प्रकाशित हों।
एक ठोस एंटीवायरस इंस्टॉल करने से वायरस को सिस्टम को संक्रमित करने से रोकने में मदद मिलनी चाहिए। हालांकि, यदि यह विफल होता है, तो एक प्लान B है; क्योंकि GhostCtrl कमांड प्राप्त करने के लिए अपने C&C सर्वर से बात करने की आवश्यकता होती है, एक और अनुशंसित समाधान है इसे पहले स्थान पर बात करने से रोकना। एक अच्छा मोबाइल फ़ायरवॉल समाधान "घर फोन करने" के प्रयास का पता लगाने और आपको इसके बारे में चेतावनी देने में सक्षम होना चाहिए, जिससे आप मैलवेयर को ऑर्डर प्राप्त करने से ब्लॉक कर सकें। हालांकि यह फोन को संक्रमित होने से नहीं रोकेगा, यह किसी भी नुकसान को होने से रोकना चाहिए। यह आपको बिना डेटा चोरी हुए समस्या को ठीक करने के लिए कुछ समय देगा।
घोस्ट बस्टर्स
GhostCtrl इस बात का एक अत्यंत बुरा उदाहरण है कि कैसे उन्नत मैलवेयर पूरी तरह से फोन की क्षमताओं को अपने कब्जे में ले सकता है। आप क्या डाउनलोड करते हैं, इस पर सतर्क रहकर और एक उचित फ़ायरवॉल एप्लिकेशन इंस्टॉल करके, आप खुद को इस हमले का शिकार बनने से रोक सकते हैं।
क्या आप वेबसाइटों से APK फ़ाइलें डाउनलोड करते हैं? क्या यह खबर आपको ऐसा करने से अधिक सतर्क करती है? नीचे हमें बताएं।
